HIPAA-Datenschutzrichtlinien in Massachusetts
Das Health Insurance Portability and Accountability Act (HIPAA) ist ein Bundesgesetz, das der Kongress im Jahr 1996 verabschiedet hat. HIPAA schreibt eine Reihe von Standards vor, die Gesundheitsdienstleister befolgen müssen, um das Recht eines Patienten auf Privatsphäre zu schützen. Das Gesetz hat die Art und Weise geändert, wie Informationen in der Gesundheitsbranche ausgetauscht werden. Massachusetts muss neue Patienten-Datenschutzrichtlinien übernehmen, um den Rechten zu entsprechen, die Patienten unter HIPAA zustehen.
Patienten-Datenschutzhinweis
- Bundes- und Landesgesetz verlangt von Gesundheitsdienstleistern, die geschützten Gesundheitsinformationen (PHI) eines Patienten privat zu halten. PHI ist jede Information, die dazu verwendet wird, den körperlichen oder geistigen Gesundheitszustand eines Patienten, erbrachte Leistungen und Kosten der Versorgung zu identifizieren. Gesundheitsdienstleister müssen Patienten darüber informieren, wie sie Aspekte ihrer PHI nutzen und freigeben, sowie ihnen Informationen über ihr Recht auf Privatsphäre bereitstellen.
Informationsoffenlegung für Behandlung
- Die Datenschutzrichtlinien des Staates ermöglichen es Gesundheitsdienstleistern, die Dienstleistungen für Patienten erbringen, Elemente ihrer PHI mit anderen Dienstleistern zu teilen, die ebenfalls an dem Behandlungsplan beteiligt sind. Gesundheitsdienstleister können die PHI eines Patienten verwenden, um einen Behandlungsplan zu entwickeln, durch ihren Versicherungsplan abgedeckte Leistungen zu bestimmen und regelmäßige Evaluierungen gemäß der Versorgung des Patienten durchzuführen. Zum Beispiel können Gesundheitsdienstleister PHI austauschen, um Laboruntersuchungen und andere diagnostische Tests anzufordern und zu überprüfen, Verschreibungen zu beschaffen und mit anderen Gesundheitsfachleuten über die Krankengeschichte eines Patienten zu konsultieren.
Informationsoffenlegung für Zahlung
- Gesundheitsdienstleister können auch Komponenten einer PHI zu Zahlungszwecken offenlegen. In bestimmten Fällen wird eine PHI verwendet, um Erstattungen für von einem Drittanbieter-Versicherungsunternehmen, Medicaid und/oder Medicare erbrachte Dienstleistungen einzufordern – öffentliche Gesundheitsversorgungsprogramme für Arme, Behinderte und Senioren.
Informationsoffenlegung für Betrieb
- Eine Reihe von Regierungs- und Nonprofit-Bewertungsagenturen führen regelmäßige Überprüfungen von Gesundheitsdienstleistern durch, um bestimmte Arten von Akkreditierung zu erlangen und aufrechtzuerhalten. PHI wird manchmal als Teil dieser Überprüfung bewertet, um Patientenbeschwerden oder Informationen im Zusammenhang mit der Serviceinanspruchnahme auszuwerten.
Patientenautorisierung
- Gesundheitsdienstleister müssen eine schriftliche Autorisierung des Patienten (oder einer Person, die rechtlich in seinem Namen handelt) einholen, um seine PHI aus anderen Gründen als Behandlung, Zahlung und Betrieb weiterzugeben. Ein Patient hat auch das Recht, die Offenlegungsberechtigung des Gesundheitsdienstleisters für seine PHI jederzeit durch schriftliche Benachrichtigung des Anbieters zu widerrufen. Bestimmte Ausnahmen gelten, wie in Fällen, in denen der Patient missbraucht wird, ein Insasse ist, wegen Betrugs und/oder Tod untersucht wird, unter anderem unter mildernden Umständen.
